Awesome GitHub RepositoriesAdministrative Access Control

Otter is a distributed database synchronization system and change data capture tool designed to replicate data between databases across multiple geographic regions. It functions as a synchronization orchestrator and ETL data pipeline that mirrors records and associated files in real time. The system employs incremental log parsing to capture database changes and utilizes a consistency-based convergence algorithm and loop-avoidance logic to manage bi-directional replication. It processes data through a pipeline of selection, extraction, transformation, and loading to handle joins and format co

Flame is a self-hosted startpage dashboard and customizable web portal designed to organize server applications and bookmarks into a centralized home page. It functions as a bookmark and link manager that aggregates web shortcuts and self-hosted services within a single graphical interface. The project distinguishes itself through automatic application discovery, scanning labels from container orchestration APIs to detect and add services to the dashboard. It also includes a search aggregator that routes queries to multiple external search engines using custom URL prefixes. Visual customizat

ClusterFuzz is an automated platform that runs coverage-guided fuzzers at scale to find security and stability bugs in software. It orchestrates libFuzzer and AFL++ across distributed clusters of worker bots, collecting coverage feedback to guide input mutation and discover crashes. The platform provides a web-based dashboard for configuring fuzzing jobs, monitoring progress, and inspecting crash reports, with role-based access control to restrict sensitive features. The system automates the full fuzzing lifecycle, from build pipeline integration and corpus management to crash triage and bug

Malware-Patch ist eine Sammlung administrativer Hilfsprogramme und Controller, die darauf ausgelegt sind, Softwareberechtigungen zu verwalten und unbefugte Privilegienerweiterungen innerhalb der Windows-Systemeinstellungen zu verhindern. Es fungiert als UAC-Richtlinienkonfigurationstool und Administrator-Zugriffscontroller, der spezifische Software daran hindert, Administratorrechte zu erlangen. Das Projekt verwendet einen zustandslosen Berechtigungsverwaltungsansatz, was bedeutet, dass es Autorisierungsblockaden durchsetzt, ohne einen persistenten Hintergrunddienstprozess zu erfordern. Dies wird durch digitale Signaturfilterung erreicht, um Zertifikate signierter Binärdateien mit eingeschränkten Listen abzugleichen, sowie durch die Modifikation von System-Registry-Keys, um zu ändern, wie UAC-Erhöhungsanfragen gehandhabt werden. Die Software bietet eine CLI zur Konfiguration von Softwareberechtigungen, Administratorrechten und Dateipfaden. Diese Tools werden für das Windows-System-Härtung verwendet, mit Fokus auf administrative Zugriffskontrolle und das Blockieren unbefugter Autorisierungsanfragen.

Side-Menu.Android ist eine wiederverwendbare UI-Komponente für Android-Anwendungen, die eine ausziehbare Navigationsleiste (Slide-out Navigation Drawer) bereitstellt. Sie wurde entwickelt, um Entwicklern dabei zu helfen, Anwendungsbereiche und Benutzeroptionen in einem strukturierten, verborgenen Panel zu organisieren, das eine saubere Schnittstelle für den primären Inhaltsbereich beibehält. Die Komponente zeichnet sich durch ihre visuelle Präsentation aus, die den Material Design-Richtlinien folgt, um eine konsistente und intuitive Benutzererfahrung zu gewährleisten. Sie verfügt über eine datengesteuerte Menühierarchie, die eine logische Gruppierung von Navigationselementen ermöglicht, und integriert flüssige kreisförmige Reveal-Animationen, um polierte visuelle Übergänge beim Öffnen oder Schließen des Menüs zu bieten. Durch die Kapselung komplexer Layout- und Interaktionslogik in eine einzige, modulare Klasse vereinfacht die Bibliothek die Implementierung der Navigation über mehrere Bildschirme hinweg. Sie unterstützt ereignisgesteuerte Übergänge, was es Entwicklern ermöglicht, Menüinteraktionen von Inhaltsaktualisierungen zu entkoppeln, um eine saubere und reaktionsschnelle Anwendungsarchitektur zu wahren.

MCSManager is a game server management panel and multi-node server manager that provides a centralized web interface for deploying, monitoring, and controlling multiple game server instances across distributed physical or virtual machines. It functions as a Docker game server orchestrator, enabling the execution of servers within isolated containers to simplify deployment and environment scaling. The system distinguishes itself through a customizable self-hosted dashboard featuring drag-and-drop layouts and the ability to embed custom HTML and JavaScript components. It provides real-time term

Dieses Projekt ist eine umfassende Sammlung von Leitfäden und Frameworks zur Absicherung von SaaS-Infrastrukturen und Unternehmensabläufen. Es bietet eine Zusammenstellung technischer Checklisten, Architekturmuster und Best Practices zur Härtung von Cloud-Anwendungen gegen Cyberangriffe. Das Projekt zeichnet sich durch spezialisierte Handbücher für Risikomanagement und Compliance-Bereitschaft aus. Es bietet strukturierte Ansätze für Threat Modeling, Incident-Response-Planung und die Vorbereitung von Audit-Nachweisen, die zur Erfüllung von Branchen-Sicherheitszertifizierungen und Anforderungen von Unternehmenskunden erforderlich sind. Das Framework deckt breite Fähigkeitsbereiche ab, einschließlich der Härtung von Cloud-Infrastrukturen, Identitäts- und Zugriffsmanagement sowie Sicherheitsrisikomanagement. Es adressiert technische Kontrollen wie Umgebungsisolierung und Netzwerkverschlüsselung sowie operative Prozesse wie das Offboarding von Mitarbeitern und die Überprüfung von Anbietern.

Cerbos is an open-source authorization service that provides a centralized, language-agnostic engine for managing access control. It functions as a policy-as-code platform, allowing teams to define, test, and distribute authorization rules using declarative YAML or JSON configurations. By decoupling access logic from application code, it enables consistent permission enforcement across diverse service stacks. The project distinguishes itself through its ability to translate high-level authorization policies into native database query filters. This capability allows applications to enforce sec

Code-push ist ein Cloud-basierter Over-the-Air-Update-Dienst, der JavaScript- und Asset-Updates an mobile Anwendungen ausliefert. Er ermöglicht die Verteilung von Anwendungs-Binaries und Hotfixes, ohne dass eine vollständige Neuinstallation der App oder der traditionelle App-Store-Review-Prozess erforderlich ist. Das System zeichnet sich durch gezielte Deployment-Funktionen aus, die es ermöglichen, Updates an spezifische Benutzergruppen und Kohorten auszuliefern. Es unterstützt die Synchronisation aktiver Release-Versionen zwischen einem Cloud-Backend und dem installierten Client, um Deployment-Zustände über verschiedene Umgebungen hinweg zu verwalten. Die Plattform deckt ein breites Spektrum an operativen Funktionen ab, einschließlich der Verwaltung von Anwendungs-Metadaten, der Automatisierung von Deployment-Lebenszyklen und der Erfassung von Gesundheits- und Stabilitätsmetriken. Sie bietet Tools zur Überwachung von Release-Adoptionsraten, zum Abrufen von Installationszahlen und zum Sammeln von Crash-Reports, um die Auswirkungen von Updates zu analysieren. Das Projekt ist in TypeScript implementiert.

Pikachu ist eine Plattform für Web-Sicherheitstraining und eine Sandbox für verwundbare Webanwendungen. Sie bietet eine containerisierte Laborumgebung, die für das Üben von Penetrationstests und das Identifizieren häufiger Sicherheitslücken konzipiert ist. Das Projekt dient als OWASP Top 10-Übungslabor und bietet eine Simulationssuite für kritische Risiken. Es enthält spezifische Szenarien zum Üben der Ausnutzung von SQL-Injection, Cross-Site-Scripting, Remote Code Execution und fehlerhafter Zugriffskontrolle. Die Umgebung deckt ein breites Spektrum an Sicherheitstest-Simulationen ab, einschließlich Directory Traversal, Server-Side Request Forgery, unsicherer Datei-Uploads und XML External Entity-Angriffen. Sie verfügt zudem über ein administratives Backend zur Verwaltung von Phishing-Simulationen und zur Überwachung erfasster Session-Payloads. Die gesamte Plattform wird über ein containerisiertes Image bereitgestellt, das automatisch das Datenbankschema initialisiert und die Umgebung mit Seed-Daten füllt.

Devzat ist ein SSH-Chat-Server, der eine Echtzeit-Kommunikationsumgebung bereitstellt, in der Benutzer sich über eine Secure Shell verbinden, um an Chaträumen und terminalbasierter Zusammenarbeit teilzunehmen. Er nutzt das SSH-Protokoll für die Sitzungsverwaltung und bietet eine gemeinsame Umgebung für interaktive Kommunikation über ein Command-Line-Interface. Das Projekt zeichnet sich durch seine plattformübergreifende Chat-Überbrückung aus, die Nachrichten zwischen dem zentralen Server und externen Plattformen wie Slack synchronisiert. Es verfügt zudem über ein erweiterbares Plugin-System auf Basis von gRPC, das die Entwicklung benutzerdefinierter Bots und die Interzeption von Nachrichtenströmen durch eine Middleware-Pipeline ermöglicht. Der Server enthält eine Vielzahl von Kommunikations- und Verwaltungstools, einschließlich Gruppen- und Direktnachrichten, Benutzerraum-Organisation und erlaubnislistenbasierter Zugriffskontrolle. Inhalte werden über einen ANSI-Markdown-Renderer für Rich-Text-Anzeige im Terminal verwaltet, während integrierte Minispiele und Benutzerprofil-Persistenz zusätzliche Interaktion und Anpassung bieten. Verwaltungsfunktionen decken Benutzer-Banning, Zugriffsebenen-Konfiguration und Aktivitätsprotokollierung mithilfe eines Ringpuffers ab.

Dieses Projekt ist eine PHP-Bibliothek und ein Development-Kit für den Bau von Bots, die mit der Telegram Bot API interagieren. Es bietet ein Framework für die Verarbeitung von Benutzernachrichten, die Verwaltung von Inline-Queries und die Bereitstellung von Medieninhalten über Webhooks und Polling. Das Framework enthält eine Datenverwaltungsschicht zum Speichern von Benutzerprofilen, Chat-Verläufen und Bot-Zuständen in einer relationalen Datenbank, um die Kontinuität über Sitzungen hinweg zu wahren. Es bietet zudem administrative Zugriffsbeschränkungen, um die Ausführung sensibler Aufgaben auf verifizierte Benutzerkennungen zu begrenzen. Das System deckt ein breites Spektrum an Funktionen ab, einschließlich Command-Pattern-Dispatching für die Ausführung von Logik basierend auf Textmustern, Middleware-basiertem Request-Filtering und adaptivem Medien-Chunking, um API-Größenbeschränkungen einzuhalten. Zusätzliche Utilities verwalten bidirektionale Dateiübertragungen zwischen Remote-Servern und lokalem Speicher sowie automatisierte Broadcast-Nachrichten an Benutzer und Kanäle.

WinSCP is a remote file manager and SFTP and FTP client that provides a graphical interface for browsing, editing, and organizing files on remote servers and cloud storage. It serves as a multi-protocol tool supporting SFTP, FTP, FTPS, SCP, S3, and WebDAV, and functions as an S3 object storage browser for managing files and buckets. The application distinguishes itself through its automation capabilities, allowing for scripted file transfers and remote command execution via a command-line interface or a .NET assembly. It also features directory synchronization to match local and remote folder

openai-go is an LLM SDK for Go and a client for interacting with OpenAI services. It provides type-safe bindings to generate text, images, and audio via REST endpoints, enabling the integration of large language models and AI assistant orchestration into Go applications. The library serves as an agent orchestration tool for managing stateful conversation threads and autonomous agents with integrated tool calling and file search. It also functions as an asynchronous batch processing client for monitoring large-scale request groups and fine-tuning jobs, alongside a management SDK for controllin

This project is a curated collection of deployment files and configurations for hosting a wide variety of open-source services on a home server. It primarily utilizes Docker and Docker Compose to automate the orchestration, lifecycle management, and deployment of containerized applications. The repository provides a comprehensive suite for self-hosted infrastructure, covering network management tools, media streaming, and home automation. It includes specialized configurations for securing internal services via reverse proxies, WireGuard VPN tunnels, and automated SSL/TLS certificate manageme

Dockhand is a multi-host Docker manager and container management interface used to control the lifecycle of containers, images, volumes, and networks. It functions as a Docker Compose orchestrator and GitOps deployment tool, enabling the synchronization of application stacks directly from remote Git repositories. The project distinguishes itself as an enterprise Docker access controller, providing role-based access control and identity verification through OIDC, LDAP, and multi-factor authentication. It secures sensitive data using AES-256-GCM encryption for credentials at rest and handles na